iCloud のデータセキュリティの概要

1. iCloud メール：iCloud メールでは、グローバルメールシステムとの相互運用が必要であることから、エンドツーエンドの暗号化は採用していません。Apple のネイティブのメールクライアントはすべて、メッセージの暗号化方式として、オプションで S/MIME をサポートしています。
2. 連絡先とカレンダー：連絡先とカレンダーは、エンドツーエンドの暗号化のサポートが組み込まれていない業界標準 (CalDAV および CardDAV) をベースに構築されています。
3. iCloud バックアップ (デバイスとメッセージのバックアップを含む)
   a. 標準のデータ保護：iCloud バックアップが有効になっている場合、バックアップのキーは Apple のデータセンターに安全に保管されます。iCloud バックアップと「iCloud にメッセージを保管」を両方とも使っている場合は、データの復旧に使える「iCloud にメッセージを保管」の暗号化キーのコピーがバックアップに入っています。
   b. 高度なデータ保護：iCloud バックアップとその中身が全部、「iCloud にメッセージを保管」の暗号化キーも含め、エンドツーエンドで保護されます。
4. iCloud Drive：Pages、Keynote、Numbers の書類、PDF、Safari でダウンロードしたデータ、iCloud Drive に手動または自動で保存したその他すべてのファイルが対象です。
5. リマインダー：CalDAV を使って同期されるリマインダーはエンドツーエンドの暗号化に対応していません。
6. パスワードとキーチェーン：保存済みのアカウントとパスワードが対象です。
7. iCloud にメッセージを保管
   a. 標準のデータ保護：iCloud に保管したメッセージは、iCloud バックアップが無効な場合にエンドツーエンドで暗号化されます。iCloud バックアップが有効な場合は、データの復旧に使える「iCloud にメッセージを保管」の暗号化キーのコピーがバックアップに入っています。iCloud バックアップを無効にすると、それ以降に iCloud に保管されるメッセージを保護するための新しいキーがデバイス上で生成されます。このキーはユーザのデバイス間でエンドツーエンドで暗号化され、Apple では保管しません。
   b. 高度なデータ保護：iCloud に保管されるメッセージは、常時エンドツーエンドで暗号化されます。iCloud バックアップが有効な場合は、バックアップの中身が全部、「iCloud にメッセージを保管」の暗号化キーも含め、エンドツーエンドで保護されます。
8. マップ：よく使う項目、マイガイド、検索履歴が対象です。
9. Safari：履歴、タブグループ、iCloud タブが対象です。
10. Siri の情報：Siri の設定とパーソナライズ情報が対象です。「Hey Siri」を設定している場合は、リクエストの小さなサンプルも含みます。

iCloud に記録されている一部のメタデータや利用状況の情報には、高度なデータ保護が有効になっている場合でも、引き続き標準のデータ保護が適用されます。たとえば、ファイルやオブジェクトの変更日時は情報の並べ替えに利用され、ファイルや写真データのチェックサムは、iCloud やデバイスのストレージの重複を排除し、最適化する上で Apple が役立てます。ただし、こうした情報活用の際に、ファイルや写真そのものにアクセスすることは一切ありません。代表的な例を、下の表にまとめて紹介します。

このメタデータは常に暗号化されますが、暗号化キーは引き続き Apple で保管されます。ユーザの皆様にセキュリティ対策を引き続き強化していただけるよう、Apple では、この種のメタデータも含め、高度なデータ保護を有効にした際にエンドツーエンドの暗号化の対象となるデータを増やしていけるよう努めてまいります。

標準のデータ保護下では、ほかの人と共有している iCloud のコンテンツはエンドツーエンドで暗号化されません。

高度なデータ保護は、共有しているコンテンツについてもエンドツーエンドの暗号化を維持する仕様になっていますが、参加者全員が高度なデータ保護を有効にしていることが前提です。このレベルのデータ保護には、iCloud 共有写真ライブラリ、iCloud Drive の共有フォルダ、共有のメモなど、iCloud の大半の共有機能が対応しています。

iWork の共同制作、写真 App の共有アルバム機能、「リンクを知っている人はだれでも」を使ったコンテンツ共有は、高度なデータ保護には対応していません。これらの機能を使う場合は、iCloud でリアルタイムの共同制作や Web 共有を円滑に進められるように、共有コンテンツの暗号化キーが Apple のデータセンターに安全にアップロードされます。つまり、高度なデータ保護が有効になっていても、共有のコンテンツはエンドツーエンドで暗号化されません。

共有や共同制作を始めると、参加者の名前と Apple ID が Apple のサーバに送信されます。また、共有している項目のタイトルと内容を表すサムネールを使って、参加者にプレビューが表示される場合もあります。

iCloud.com を利用すれば、どの Web ブラウザからでも iCloud のデータにアクセスできます。iCloud.com でのセッションはすべて、Apple のサーバとデバイス上のブラウザとの間で暗号化して転送されます。高度なデータ保護が有効になっている場合、iCloud.com でのデータへのアクセスはデフォルトで無効になります。iCloud.com でのデータアクセスを有効にするという選択肢もありますが、その場合は、使っている Web ブラウザと Apple が、デバイスが提供するデータ固有の暗号化キーに一時的にアクセスして、情報を復号化および表示できるようになります。iCloud.com での Web アクセスについて詳しくは、こちらの記事を参照してください。

iCloud に保管される他社製 App のデータは、転送中もサーバ上でも常に暗号化されます。高度なデータ保護を有効にすると、iCloud バックアップに保管されている他社製 App のデータや、CloudKit で暗号化されたフィールドやアセットがエンドツーエンドで暗号化されます。